Les robots ont dépassé les humains sur le web, mais lesquels ?

Le 5 octobre, la société d'investissement new-yorkaise Coatue a publié sur X un graphique et une phrase : le trafic « agentique » aurait dépassé, pour la première fois, le trafic humain en ligne. Je suis allé chercher d'où venaient les chiffres. Le dépassement est réel. Les agents IA qui agissent pour un client n'en représentent qu'une petite part.

D'où vient le chiffre de Coatue

Coatue intitule son graphique « trafic agentique en pourcentage du trafic internet total » et cite comme source Cloudflare, l'entreprise qui aide les sites à absorber leur trafic ; d'après elle, plus de 20 % du web passe par son réseau. Sur la courbe, ce trafic « agentique » démarre à un peu plus d'un quart du total en 2015, pour atteindre environ 57 % en juin 2026. Coatue y ajoute son commentaire : ce trafic pourrait atteindre mille fois le trafic humain d'ici cinq ans.

Le point de juin vient de Matthew Prince, cofondateur et patron de Cloudflare. Début juin, il écrivait sur X : « le trafic agentique croît si vite que les robots ont désormais dépassé le trafic humain en ligne, pour la première fois dans l'histoire d'Internet ». Il parle bien des robots. Sur la chaîne américaine NBC News, il donnait 57,4 % de requêtes automatisées contre 42,6 % humaines, sur une sélection de sites. Une requête, c'est chaque demande de page ou de fichier envoyée à un site. Il jugeait lui-même ses données « un peu brouillonnes ».

Sous le mot « robots », plusieurs familles

D'après le site d'actualité Mashable, la part des robots mesurée par Cloudflare oscille entre 52 % et 62 % selon l'heure, robots d'indexation de Google compris : ceux qui parcourent le web pour alimenter son moteur de recherche.

Cloudflare détaille ces familles dans un billet du 30 septembre. Au printemps 2025, les robots qui parcouraient les sites de son réseau consacraient 22 % de leurs requêtes à l'entraînement de modèles d'IA, selon le but qu'ils déclaraient. En juin 2026, c'était 52 %. En un an, les requêtes quotidiennes d'agents IA, ces logiciels qui agissent pour le compte d'une personne, ont bondi de plus de 1 700 %.

Imperva, qui publie chaque année avec le groupe Thales un rapport sur les robots malveillants, compte 53 % de trafic automatisé en 2025, contre 51 % en 2024. Sur ces 53 %, 40 points viennent de robots malveillants. Trois robots sur quatre sont donc nuisibles.

HUMAN Security, spécialiste de la détection du faux trafic, distingue les familles plus finement. Chez ses clients, le trafic des agents IA a été multiplié par près de 80 en un an. Mais en décembre 2025, ces agents ne pesaient que 1,7 % du trafic lié à l'IA, lui-même une partie seulement du trafic automatisé. Sur l'année, les collecteurs de données pour l'entraînement en représentaient 67,5 %.

Ce que ça change pour votre site

Vos statistiques. Imperva prévient qu'un pic de trafic peut ne traduire aucun intérêt de vos clients. Avant de fêter une hausse des visites, vérifiez qui en est à l'origine.

Vos coûts. Cloudflare le rappelle : chaque requête automatisée vous coûte de la bande passante, qu'elle amène un client ou non. La Fondation Wikimedia, l'organisation à but non lucratif qui héberge Wikipédia, a mesuré en 2025 qu'au moins 65 % de son trafic le plus coûteux venait de robots, pour environ 35 % des pages vues. Le 5 octobre, elle a imputé à des agents qu'elle pense exploités par OpenAI des millions de requêtes, peut-être liées à une panne partielle en mai.

Les éditeurs européens sont plus visés. TollBit relève sur les sites de son réseau une médiane de passages de robots IA quatre fois plus élevée en Europe qu'en Amérique du Nord. Un éditeur européen reçoit 179 visites de robots IA pour un seul lecteur humain renvoyé par une application d'IA.

Votre visibilité. Depuis juillet, Cloudflare propose sur toutes ses formules, gratuite comprise, trois réglages séparés : moteurs de recherche, agents, entraînement. Pour les agents, il existe depuis 2024 une proposition de fichier llms.txt : un résumé de votre site, avec des liens vers vos pages utiles.

Votre sécurité. Un nom de robot s'imite. HUMAN Security a constaté qu'une part importante des requêtes se présentant comme des robots de ChatGPT ne venaient pas d'OpenAI. Avec Web Bot Auth, l'agent signe électroniquement ses requêtes, et le site peut vérifier la signature. Selon Cloudflare, OpenAI, Google et Amazon Web Services le font déjà. Si vous autorisez un robot sur son seul nom, vous l'autorisez aussi pour ceux qui l'usurpent.

Ma conclusion

Coatue range sous l'étiquette « agentique » tout ce qui n'est pas humain. Les collecteurs vous coûtent sans rien rendre, les robots d'indexation vous amènent des visiteurs. Derrière un agent, il y a souvent un client. Regardez d'abord qui visite vraiment votre site, puis décidez famille par famille qui vous laissez passer.

Sources — Citations traduites de l'anglais par mes soins. Coatue, publication X du 5 octobre 2026 ; NBC News, Bot web traffic has overtaken human web traffic, data shows ; Mashable, Cloudflare CEO says bot internet traffic has overtaken humans ; Cloudflare, The Internet has a second audience ; Imperva, Bad Bot Report 2026 et communiqué Thales ; HUMAN Security, 2026 State of AI Traffic & Cyberthreat Benchmark Report ; Wikimedia Foundation, OpenAI "rogue" agent activities found on Wikimedia projects et How crawlers impact the operations of the Wikimedia projects ; TollBit, State of the Bots, 2026 Q1 & Q2 ; The /llms.txt file ; documentation Cloudflare, Web Bot Auth.

Questions fréquentes